hoe

BitLocker in- of uitschakelen voor systeemstation op Windows 10

BitLocker-codering biedt een geweldige manier om uw hele schijf te beveiligen. U kunt het gebruiken om uw bestanden te coderen. In feite worden uw nieuwe bestanden automatisch gecodeerd wanneer ze naar uw schijf worden gekopieerd. U kunt ook de drive beschermen waarop Windows erop is geïnstalleerd. Ten slotte kunt u de verwijderingsapparaten ook beschermen met BitLocker-codering. Het goede van BitLocker-codering is dat u de bestanden niet hoeft te decoderen voordat u ze naar een andere schijf of pc kopieert. Als u de gecodeerde bestanden naar een andere pc kopieert, worden ze automatisch gedecodeerd.

BitLocker is erg goed in het beschermen van uw schijf en besturingssysteem. Het zal uw systeem bij elke opstart controleren op beveiligingsproblemen. En als het iets verdachts vindt, vergrendelt BitLocker de schijf en het besturingssysteem. U moet vervolgens de schijf ontgrendelen om deze weer correct te kunnen gebruiken. Je hebt veel opties om uit te kiezen als het gaat om het ontgrendelen van je schijf. U kunt ook een pincode of een wachtwoord of een externe schijf kiezen met een opstartsleutel.

Dus als u van plan bent BitLocker voor uw Windows te gebruiken, zijn hier de stappen om BitLocker in of uit te schakelen.

Tip

BitLocker is alleen beschikbaar voor Windows 10 Pro-, Windows 10 Enterprise- en Windows 10 Education-edities. Dus houd daar rekening mee voordat u BitLocker voor uw Windows-versie probeert te krijgen.

Zet de Bitlocker aan

Het mooie van BitLocker is dat je niets van internet hoeft te downloaden. BitLocker is beschikbaar in alle versies van Windows (vanaf Windows Vista). Uw Windows wordt dus vooraf geïnstalleerd met BitLocker.

Nu zijn er meerdere manieren om de BitLocker in te schakelen, afhankelijk van een aantal factoren. Het eerste dat van invloed is op de manier waarop u uw BitLocker inschakelt, is of u TPM hebt of niet. TBM is, als u het nog niet weet, Trusted Platform Module Chip. Met deze chip kunnen systemen beveiligingsfuncties op hardwareniveau hebben. Een apparaat met een TPM zal dus een andere manier hebben om BitLocker in te schakelen in vergelijking met het apparaat zonder TPM-chip. We kunnen op veel detail ingaan voor TBM, maar daar gaat het hier niet om. De tweede factor die beïnvloedt hoe u de BitLocker inschakelt, is hoe u het besturingssysteem wilt ontgrendelen. Maar laten we eens kijken of u een TPM-chip hebt of niet.

Controleer of u een TPM hebt of niet via Apparaatbeheer

Houd de Windows-toets ingedrukt en druk op R
Typ devmgmt.msc en druk op Enter

Ga door de lijst met apparaatbeheer en zoek naar het item met de naam Beveiligingsapparaten
Dubbelklik op Beveiligingsapparaten

Als u een TPM-chip hebt, zou u een Trusted Platform-module moeten kunnen zien onder Beveiligingsapparaten . Als er geen vermelding met de naam Trusted Platform Module onder Beveiligingsapparaten is, hebt u geen TPM-chip

Controleer of u een TPM hebt of niet via TPM Management Console

Houd de Windows-toets ingedrukt en druk op R
Typ tpm.msc en druk op Enter

In het middelste gedeelte van de TPM-beheerconsole zou u de status van de TPM moeten kunnen zien. Als je geen TPM-chip hebt, zie je een bericht zoals TPM niet gevonden of een variatie op dat bericht.

Schakel BitLocker in voor systemen zonder TPM

Als u geen TPM-chip op uw systeem hebt, kunt u uw BitLocker inschakelen door de onderstaande stappen te volgen. Merk ook op dat dit zal werken als u de TPM niet wilt gebruiken (zelfs als uw systeem dit heeft).

Als uw systeem geen TPM-chip gebruikt, kunt u uw besturingssysteem ontgrendelen met een wachtwoord of een USB-stick.

Besturingssysteem ontgrendelen bij opstarten met wachtwoord of USB-stick

De onderstaande stappen moeten worden gevolgd als je de TPM-chip op je board niet wilt gebruiken of als je geen TPM-chip hebt.

Houd de Windows-toets ingedrukt en druk op R
Typ gpedit. msc en druk op Enter

Navigeer nu naar deze locatie Computerconfiguratie / Beheersjablonen / Windows-componenten / BitLocker-schijfversleuteling / Besturingssystemen . Als u niet weet hoe u naar deze locatie moet navigeren, volgt u de onderstaande stappen
1. Zoek en dubbelklik op de map Computerconfiguraties in het linkerdeelvenster
2. Zoek en dubbelklik op de map Beheersjablonen in het linkerdeelvenster
3. Zoek en dubbelklik op de map Windows Components in het linkerdeelvenster
4. Zoek en dubbelklik op de map BitLocker Drive Encryption in het linkerdeelvenster
5. Zoek en selecteer Besturingssysteemstations in het linkerdeelvenster

Dubbelklik vanuit het rechterdeelvenster op Verificatie vereist bij opstarten

Selecteer de optie Enable bovenaan
Schakel de optie BitLocker toestaan zonder een compatibele TPM in (vereist een wachtwoord of een opstartsleutel op een USB-stick)

Als u klaar bent, kunt u uw besturingssysteem bij het opstarten ontgrendelen met een wachtwoord of een USB-stick. U moet het volgende gedeelte overslaan en rechtstreeks naar het gedeelte Opties voor het inschakelen van BitLocker gaan.

Schakel BitLocker in voor systemen met TPM

Als je een TPM-chip op je systeem hebt, heb je een breed scala aan opties om je OS te ontgrendelen bij het opstarten. U kunt ervoor kiezen om de TPM-chip niet te gebruiken en te ontgrendelen via een wachtwoord of een USB-stick. U kunt ook een pincode of een opstartsleutel gebruiken om uw besturingssysteem te ontgrendelen. Dit zijn de 4 beschikbare opties voor jou. Als u de TPM-chip niet wilt gebruiken en uw besturingssysteem wilt ontgrendelen met een wachtwoord of USB-flashstation, gaat u naar het vorige gedeelte BitLocker inschakelen voor systeem zonder TPM. Ga anders verder.

Opmerking: als u niet in de instellingen wilt komen en iets wilt wijzigen, kunt u dit gedeelte gewoon overslaan. Dit gedeelte is bedoeld voor mensen die de manier willen veranderen waarop ze het besturingssysteem ontgrendelen. Als u wilt dat uw computer automatisch uw besturingssysteem ontgrendelt, slaat u gewoon het volgende gedeelte over en gaat u rechtstreeks naar het gedeelte Opties voor het inschakelen van BitLocker.

Om het besturingssysteem te ontgrendelen tijdens het opstarten met geconfigureerde TPM-instellingen

Houd de Windows-toets ingedrukt en druk op R
Typ gpedit. msc en druk op Enter

Navigeer nu naar deze locatie Computerconfiguratie / Beheersjablonen / Windows-componenten / BitLocker-schijfversleuteling / Besturingssystemen . Als u niet weet hoe u naar deze locatie moet navigeren, volgt u de onderstaande stappen
1. Zoek en dubbelklik op de map Computerconfiguraties in het linkerdeelvenster
2. Zoek en dubbelklik op de map Beheersjablonen in het linkerdeelvenster
3. Zoek en dubbelklik op de map Windows Components in het linkerdeelvenster
4. Zoek en dubbelklik op de map BitLocker Drive Encryption in het linkerdeelvenster
5. Zoek en selecteer Besturingssysteemstations in het linkerdeelvenster

Dubbelklik vanuit het rechterdeelvenster op Verificatie vereist bij opstarten

Selecteer de optie Enable bovenaan
Verwijder het vinkje bij de optie BitLocker toestaan zonder een compatibele TPM (vereist een wachtwoord of een opstartsleutel op een USB-stick)
Selecteer de optie TPM toestaan in het vervolgkeuzemenu van TPM opstarten configureren
Selecteer Opstart-PIN toestaan met TPM- optie in het vervolgkeuzemenu van TPM Opstart-PIN configureren
Selecteer Opstartsleutel toestaan met TPM- optie in het vervolgkeuzemenu van TPM opstartsleutel configureren
Selecteer Opstartsleutel en PIN toestaan met TPM- optie in het vervolgkeuzemenu van TPM Startup key and PIN configureren
Klik op OK

Als u klaar bent, kunt u uw besturingssysteem ontgrendelen met een pincode of een beveiligingssleutel bij het opstarten. Ga nu naar de sectie Opties voor het inschakelen van BitLocker (volgende sectie).

Opties voor het inschakelen van BitLocker

Schakel BitLocker in via contextmenu

Houd de Windows-toets ingedrukt en druk op E
Klik met de rechtermuisknop op uw C-schijf en selecteer BitLocker inschakelen

Klik op BitLocker inschakelen . Opmerking: als u de stappen in "Het besturingssysteem tijdens het opstarten met geconfigureerde TPM-instellingen ontgrendelen" of "Het besturingssysteem tijdens het opstarten met wachtwoord of USB-flashstation ontgrendelen" niet hebt gevolgd en u een TPM-chip hebt, ziet u het venster in stap 8. Stappen 4, 5, 6 en 7 worden voor u overgeslagen.

Geen TPM of u koos ervoor om geen TPM te gebruiken: als u geen TPM hebt, ziet u een venster met twee opties. De eerste optie is Plaats een USB-stick en de tweede optie is Voer een wachtwoord in . Plaats een USB-stick om een herstelsleutel op uw USB-stick op te slaan. Aan de andere kant kunt u met de optie Wachtwoord invoeren een wachtwoord instellen en dat wachtwoord gebruiken om uw besturingssysteem te ontgrendelen.
Selecteer de juiste optie en ga door.
Als u een TPM hebt: Nu, als u een TPM-chip hebt en u de instructies in de sectie "Het besturingssysteem bij het opstarten ontgrendelen met geconfigureerde TPM-instellingen" hebt gevolgd, ziet u dit venster. Je hebt 3 opties. Voer een PIN- optie in, zodat u een PIN kunt selecteren met behulp waarvan u uw OS kunt ontgrendelen. Plaats een USB-stick om een herstelsleutel op uw USB-stick op te slaan. Laat BitLocker mijn schijf automatisch ontgrendelen om uw besturingssysteem automatisch te ontgrendelen en u hoeft niets te doen.

Selecteer de juiste optie en ga door.
U ziet een venster waarin u wordt gevraagd uw back-upopties voor de herstelsleutel te selecteren. Nu ziet u 3 opties.
Met Opslaan in uw Microsoft-account wordt de herstelsleutel opgeslagen op één schijf van uw Microsoft-account. Dit werkt als u bent aangemeld met uw Microsoft-account.

De optie Opslaan in bestand slaat de herstelsleutel op in een .txt-bestand op een locatie naar keuze
De optie De herstelsleutel afdrukken drukt uw sleutel af via de aangesloten printer
In sommige gevallen ziet u ook een 4e. Deze optie is Opslaan op een USB-stick. U kunt deze optie selecteren als u het herstelbestand op uw externe schijf wilt opslaan.
Als u klaar bent, moet u kiezen hoeveel van uw schijf moet worden gecodeerd. Selecteer de optie die het beste bij u past en klik op Volgende

Nu ziet u een venster waarin u wordt gevraagd welke coderingsmodus u wilt gebruiken. U moet Nieuwe coderingsmodus selecteren als uw schijf vast is en ten minste Windows 10 uitvoert. De compatibele coderingsmodus is geschikt voor verwijderbare apparaten. Nadat u de optie hebt geselecteerd, klikt u op Volgende

Schakel het selectievakje BitLocker uitvoeren in als u wilt dat uw schijf door BitLocker wordt gecontroleerd. Dit kan enige tijd duren, maar we raden deze optie ten zeerste aan. U kunt ook de optie deselecteren.
Nadat u de optie hebt geselecteerd (of de selectie ongedaan hebt gemaakt), klikt u op Doorgaan .

Uw systeem zal opnieuw opstarten. Wacht tot de codering is voltooid en je klaar moet zijn om te gaan.

Schakel BitLocker in via de optie Beheren

Houd de Windows-toets ingedrukt en druk op E
Selecteer de schijf die u wilt beschermen via BitLocker
Klik op beheren
Selecteer BitLocker uit de nieuw geopende opties

Klik op BitLocker inschakelen . Opmerking: als u de stappen in "Het besturingssysteem tijdens het opstarten met geconfigureerde TPM-instellingen ontgrendelen" of "Het besturingssysteem tijdens het opstarten met wachtwoord of USB-flashstation ontgrendelen" niet hebt gevolgd en u een TPM-chip hebt, ziet u het venster in stap 8. Stappen 4, 5, 6 en 7 worden voor u overgeslagen.

Geen TPM of u koos ervoor om geen TPM te gebruiken: als u geen TPM hebt, ziet u een venster met twee opties. De eerste optie is Plaats een USB-stick en de tweede optie is Voer een wachtwoord in . Plaats een USB-stick om een herstelsleutel op uw USB-stick op te slaan. Aan de andere kant kunt u met de optie Wachtwoord invoeren een wachtwoord instellen en dat wachtwoord gebruiken om uw besturingssysteem te ontgrendelen.
Selecteer de juiste optie en ga door.
Als u een TPM hebt: Nu, als u een TPM-chip hebt en u de instructies in de sectie "Het besturingssysteem bij het opstarten ontgrendelen met geconfigureerde TPM-instellingen" hebt gevolgd, ziet u dit venster. Je hebt 3 opties. Voer een PIN- optie in, zodat u een PIN kunt selecteren met behulp waarvan u uw OS kunt ontgrendelen. Plaats een USB-stick om een herstelsleutel op uw USB-stick op te slaan. Laat BitLocker mijn schijf automatisch ontgrendelen om uw besturingssysteem automatisch te ontgrendelen en u hoeft niets te doen.

Selecteer de juiste optie en ga door.
U ziet een venster waarin u wordt gevraagd uw back-upopties voor de herstelsleutel te selecteren. Nu ziet u 3 opties.
Met Opslaan in uw Microsoft-account wordt de herstelsleutel opgeslagen op één schijf van uw Microsoft-account. Dit werkt als u bent aangemeld met uw Microsoft-account.

De optie Opslaan in bestand slaat de herstelsleutel op in een .txt-bestand op een locatie naar keuze
De optie De herstelsleutel afdrukken drukt uw sleutel af via de aangesloten printer
In sommige gevallen ziet u ook een 4e. Deze optie is Opslaan op een USB-stick. U kunt deze optie selecteren als u het herstelbestand op uw externe schijf wilt opslaan.
Als u klaar bent, moet u kiezen hoeveel van uw schijf moet worden gecodeerd. Selecteer de optie die het beste bij u past en klik op Volgende

Nu ziet u een venster waarin u wordt gevraagd welke coderingsmodus u wilt gebruiken. U moet Nieuwe coderingsmodus selecteren als uw schijf vast is en ten minste Windows 10 uitvoert. De compatibele coderingsmodus is geschikt voor verwijderbare apparaten. Nadat u de optie hebt geselecteerd, klikt u op Volgende

Schakel het selectievakje BitLocker uitvoeren in als u wilt dat uw schijf door BitLocker wordt gecontroleerd. Dit kan enige tijd duren, maar we raden deze optie ten zeerste aan. U kunt ook de optie deselecteren.
Nadat u de optie hebt geselecteerd (of de selectie ongedaan hebt gemaakt), klikt u op Doorgaan .

Uw systeem zal opnieuw opstarten. Wacht tot de codering is voltooid en je klaar moet zijn om te gaan.

Schakel BitLocker in via het Configuratiescherm

Houd de Windows-toets ingedrukt en druk op R
Typ het configuratiescherm en druk op Enter

Selecteer Kleine pictogrammen in het vervolgkeuzemenu in Weergave per sectie

Selecteer BitLocker Drive Encryption

Klik op BitLocker inschakelen . Opmerking: als u de stappen in "Het besturingssysteem tijdens het opstarten met geconfigureerde TPM-instellingen ontgrendelen" of "Het besturingssysteem tijdens het opstarten met wachtwoord of USB-flashstation ontgrendelen" niet hebt gevolgd en u een TPM-chip hebt, ziet u het venster in stap 8. Stappen 4, 5, 6 en 7 worden voor u overgeslagen.

Geen TPM of u koos ervoor om geen TPM te gebruiken: als u geen TPM hebt, ziet u een venster met twee opties. De eerste optie is Plaats een USB-stick en de tweede optie is Voer een wachtwoord in . Plaats een USB-stick om een herstelsleutel op uw USB-stick op te slaan. Aan de andere kant kunt u met de optie Wachtwoord invoeren een wachtwoord instellen en dat wachtwoord gebruiken om uw besturingssysteem te ontgrendelen.
Selecteer de juiste optie en ga door.
Als u een TPM hebt: Nu, als u een TPM-chip hebt en u de instructies in de sectie "Het besturingssysteem bij het opstarten ontgrendelen met geconfigureerde TPM-instellingen" hebt gevolgd, ziet u dit venster. Je hebt 3 opties. Voer een PIN- optie in, zodat u een PIN kunt selecteren met behulp waarvan u uw OS kunt ontgrendelen. Plaats een USB-stick om een herstelsleutel op uw USB-stick op te slaan. Laat BitLocker mijn schijf automatisch ontgrendelen om uw besturingssysteem automatisch te ontgrendelen en u hoeft niets te doen.

Selecteer de juiste optie en ga door.
U ziet een venster waarin u wordt gevraagd uw back-upopties voor de herstelsleutel te selecteren. Nu ziet u 3 opties.
Met Opslaan in uw Microsoft-account wordt de herstelsleutel opgeslagen op één schijf van uw Microsoft-account. Dit werkt als u bent aangemeld met uw Microsoft-account.

De optie Opslaan in bestand slaat de herstelsleutel op in een .txt-bestand op een locatie naar keuze
De optie De herstelsleutel afdrukken drukt uw sleutel af via de aangesloten printer
In sommige gevallen ziet u ook een 4e. Deze optie is Opslaan op een USB-stick. U kunt deze optie selecteren als u het herstelbestand op uw externe schijf wilt opslaan.
Als u klaar bent, moet u kiezen hoeveel van uw schijf moet worden gecodeerd. Selecteer de optie die het beste bij u past en klik op Volgende

Nu ziet u een venster waarin u wordt gevraagd welke coderingsmodus u wilt gebruiken. U moet Nieuwe coderingsmodus selecteren als uw schijf vast is en ten minste Windows 10 uitvoert. De compatibele coderingsmodus is geschikt voor verwijderbare apparaten. Nadat u de optie hebt geselecteerd, klikt u op Volgende

Schakel het selectievakje BitLocker uitvoeren in als u wilt dat uw schijf door BitLocker wordt gecontroleerd. Dit kan enige tijd duren, maar we raden deze optie ten zeerste aan. U kunt ook de optie deselecteren.
Nadat u de optie hebt geselecteerd (of de selectie ongedaan hebt gemaakt), klikt u op Doorgaan .

Uw systeem zal opnieuw opstarten. Wacht tot de codering is voltooid en je klaar moet zijn om te gaan.

Schakel BitLocker uit

U hebt 3 hoofdopties om BitLocker uit te schakelen. De opties en de stappen om die taken uit te voeren worden hieronder gegeven

Schakel BitLocker uit via opdrachtprompt

Druk eenmaal op de Windows-toets
Typ opdrachtprompt in Windows Start zoeken
Klik met de rechtermuisknop op de opdrachtprompt en selecteer Als administrator uitvoeren

Typ manage-bde -off en druk op Enter . Opmerking: vervang door de daadwerkelijke stationsletter. Uw opdracht zou er als volgt uit moeten zien beheren-bde -off C :

Je zou een bericht moeten kunnen zien dat Decryption bezig is

Schakel BitLocker uit via Powershell

Druk eenmaal op de Windows-toets
Typ powershell in Windows Start zoeken
Klik met de rechtermuisknop op Windows Powershell en selecteer Als administrator uitvoeren
Typ Disable-BitLocker -MountPoint ":" en druk op Enter . Opmerking: vervang door de daadwerkelijke stationsletter. Uw opdracht zou er zo uit moeten zien Disable-BitLocker -MountPoint "C:"